وضعیت امنیتی
چگونه مستقر می‌کنیم و چه ادعا می‌کنیم
Griffin MFA و Griffin PAM محصولات on-prem / Docker هستند. این صفحه وضعیتی را می‌گوید که امروز قابل دفاع است — نه نشان SOC 2 یا ISO که هنوز به‌دست نیاورده‌ایم.
مدل استقرار
- مدل اصلی: on-premises، از جمله نصب Docker Compose
- مناسب شبکه‌های ایزوله؛ صفحه کنترل SaaS چندمستأجره بازاریابی نمی‌کنیم
- میزبان، دایرکتوری و مسیر شبکه نزد شما می‌ماند
داده و اسرار
- Griffin MFA رمز دایرکتوری را در AD/LDAP بررسی می‌کند؛ ثبت‌نام و فراداده OTP در جریفین است
- Griffin PAM اعتبارنامه ممتاز را با AES-GCM در خزانه نگه می‌دارد
- رویداد حسابرسی محلی نگه داشته می‌شود؛ خروجی SIEM برای MFA در نقشه راه است
صداقت عملیاتی
- failover به دایرکتوری ثانویه در Griffin MFA پشتیبانی می‌شود
- عبور اضطراری MFA به‌عنوان تنظیم break-glass تحت کنترل مدیر وجود دارد
- دسترس‌پذیری بالا برای MFA در نقشه راه است — امروز به‌عنوان محصول آماده ادعا نمی‌شود
- نشان ISO 27001 / SOC 2 اینجا منتشر نشده
تماس امنیتی
مسائل امنیتی را به info@griffinsolutions.cloud گزارش دهید. برای جزئیات حساس ایمیل رمزنگاری‌شده ترجیح داده می‌شود. همچنین /.well-known/security.txt را ببینید.